Справа № 755/5963/15-к
УХВАЛА
ІМЕНЕМ УКРАЇНИ

м. Київ "25" березня 2015 р.

Слідчий суддя Дніпровського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , за участю слідчого СВ Дніпровського РУ ГУ МВС України у м. Києві ОСОБА_3 , за участю власника ОСОБА_4 розглянувши клопотання про тимчасовий доступ до документів,

в с т а н о в и в:
Слідчий звернувся до суду в рамках міжнародного доручення по справі № 1KLR-U- за ст.ст. 138ab/c, 139d, 350ab, 420bis/ter/quater Кримінального Кодексу Королівства Нідерландів, яке надійшло до СВ Дніпровського РУ від компетентних органів Королівства Нідерландів.

Клопотання мотивоване тим, що 04 грудня 2014 року загальнонаціональною прокуратурою міста Ротердам розпочате кримінальне розслідування за назвою ІНФОРМАЦІЯ_1 проти невстановлених осіб, які підозрюються у вчиненні (співучасті) ряду кримінальних правопрушень передбачених Кримінальним Кодексом Королівства Нідерландів.

24 вересня 2014 року відділ нідерландської поліції ІНФОРМАЦІЯ_2 отримав від компанії ІНФОРМАЦІЯ_3 , що розробляє антивіруси, інформацію про поліморфний завантажувач ботнер. Інфіковані машини знаходяться, зокрема, в Сполучених Штатах Америки (90%) та Європи. Ботнет застосовується для встановлення всіх видів шкідливого програмного забезпечення на інфіковані машини / автоматизовані пристрої, такі як комп`ютери. Компанія ІНФОРМАЦІЯ_3 встановила, що через цей ботнет були поширені всі відомі групи шкідливих програм. Структура керування і контролю (С2-сервери) знаходяться, зокрема, у країнах Європи, а саме: у Нідерландах, Бельгії, Канаді, Чехії, Німечинні, Росії і Україні.

Згідно з Конвенцією Ради Європи про відмивання, пошук, арешт та конфіскацію доходів, отриманих злочинним шляхом від 8 листопада 1990 року; Європейською конвенцією про взаємодопомогу у кримінальних справах від 20 квітня 1959 року і зокрема статей 3, 6 та 15; Конвенцією про взаємодопомогу в кримінальних справах між державами-членами Європейського союзу, від 29 травня 2000 року, з метою забезпечення кримінального провадження та встановлення обставин, що відповідно до ст. 91 КПК України підлягають доказуванню, необхідно отримати тимчасовий доступ до документів, які належать ФОП ОСОБА_4 (ідентифікаційний номер НОМЕР_1 ) за адресою: АДРЕСА_1 , але фактично знаходяться на території Дата-Центр ТОВ ІНФОРМАЦІЯ_4 за адресою: АДРЕСА_2 .

На даний час, необхідно отримати тимчасовий доступ до мережевого обладнання яке містить дані про особу(осіб), яка(і) користуються серверами з ІР-адресами НОМЕР_2 та НОМЕР_3 , серверів для збору інформації, розташованих за адресами ІР НОМЕР_2 та НОМЕР_3 , а також усю наявну інформацію відносно орендаторів серверів (договори, контактна інформація) включаючи способи оплати та платіжну інформацію (банківські рахунки, реквізити платіжних систем), IP-адреси з яких здійснювалась реєстрація та авторизація до адмін. панелей (серверів). Крім того надати всю наявну інформацію стосовно даних які збереглися у провайдеру відношенні до зазначених IP-адрес в тому числі NetFlow, HTTP, FTP лог файли та вразі налаштування пере направлення трафіку інформацію стосовно його маршруту (IP-адреси серверів).

Витребовуване обладнання має важливе доказове значення у справі, оскільки зможе підтвердити або спростувати факт поширення невідомими особами всіх відомих груп шкідливих програм до серверів які знаходяться в країнах Європи та Північної Америки.

Необхідні отримати доступ до обладнання яке належить ФОП ОСОБА_4 (ідентифікаційний номер НОМЕР_1 ) за адресою: АДРЕСА_1 , але фактично знаходяться на території Дата-Центр ТОВ ІНФОРМАЦІЯ_4 за адресою: АДРЕСА_2 .

У даний час, необхідно отримати тимчасовий доступ до мережевого обладнання яке містить дані про особу(осіб), яка(і) користуються серверами з ІР-адресами НОМЕР_2 та НОМЕР_3 , серверів для збору інформації, розташованих за адресами ІР НОМЕР_2 та НОМЕР_3 , а також усю наявну інформацію відносно орендаторів серверів (договори, контактна інформація) включаючи способи оплати та платіжну інформацію (банківські рахунки, реквізити платіжних систем), IP-адреси з яких здійснювалась реєстрація та авторизація до адмін. панелей (серверів). Крім того надати всю наявну інформацію стосовно даних які збереглися у провайдеру відношенні до зазначених IP-адрес в тому числі NetFlow, HTTP, FTP лог файли та вразі налаштування пере направлення трафіку інформацію стосовно його маршруту (IP-адреси серверів).

Розслідуванням проведеним компетентними органами Королівства Нідерландів, встановлено, що активний сервер С2 знаходиться в даний час в Україні і використовує IP-адресу НОМЕР_4 . Даних про точну кількість інфікованих комп`ютерів і точні форми шкідливого програмного забезпечення, які поширюються через ботнет, в даний час не має. Води будуть відомі з сінкхол-статистики. Але ці дані будуть доступні тільки після вилучення ботнету. Таким чином, на інфікованих комп`ютерах, які знаходяться в Нідерландах, відбувається незаконне вторгнення з С2-серверу на автоматизовані пристрої, встановлюється шкідливе програмне забезпечення, незаконно перехоплюються дані. Комп`ютер (С2-сервер), який контролює ці злочини, знаходиться в даний час в Україні.

Згідно ст. 84 КПК України доказами в кримінальному провадженні є фактичні дані, отримані у передбаченому цим Кодексом порядку, на підставі яких слідчий, прокурор, слідчий суддя і суд встановлюють наявність чи відсутність фактів та обставин, що мають значення для кримінального провадження та підлягають доказуванню. Інформація про рух товарів та коштів за них має важливе доказове значення для розслідування вказаного кримінального провадження.

Процесуальними джерелами доказів є показання, речові докази, документи, висновки експертів.

Витребувана інформація, має важливе доказове значення у справі, оскільки підтвердить або спростує факт вчинення шахрайства невідомими особами.

1. Можливість використання, як доказів відомостей, що містяться в речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, у випадку подання клопотання про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю:
В інший спосіб отримати необхідну інформацію з серверу не є можливим, а отже виїмка необхідного мережевого обладнання має ключове значення і допоможе у розкритті даного кримінального правопорушення.

2. Обґрунтування необхідності вилучення речей і документів, якщо відповідне питання порушується стороною кримінального провадження:
Згідно кримінально процесуального законодавства України порядок отримання доступу до речей та документів передбачений ст.ст. 159-166 КПК України.

Згідно ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку). Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.

Заслухавши пояснення слідчого, власника ОСОБА_4 , який не заперечував проти задоволення клопотання, дослідивши документи додані до клопотання, слідчий суддя вважає клопотання обґрунтованим.

Враховуючи наявність достатніх підстав вважати, що зазначена інформація знаходиться у ФОП ОСОБА_4 , а також така інформація має суттєве значення для встановлення обставин у кримінальному провадженні, та з урахуванням можливості використати цю інформацію як доказ, слідчий суддя приходить до висновку про необхідність задоволення клопотання.

Враховуючи викладене, з метою досягнення дієвості кримінального провадження, керуючись статями 110, 163 165, 309, 369 372 та 395 КПК України,

у х в а л и в:
Клопотання слідчого СВ Дніпровського РУ ГУ МВС України у м. Києві ОСОБА_3 - задовольнити.

Надати слідчому Дніпровського РУ ГУМВС України в місті Києві ОСОБА_3 дозвіл на тимчасовий доступ до речей, яке належить ФОП ОСОБА_4 (ідентифікаційний номер НОМЕР_1 ) за адресою: АДРЕСА_1 , але фактично знаходяться на території Дата-Центр ТОВ ІНФОРМАЦІЯ_4 за адресою: АДРЕСА_2 .

У даний час, необхідно отримати тимчасовий доступ до мережевого обладнання яке містить дані про особу(осіб), яка(і) користуються серверами з ІР-адресами НОМЕР_2 та НОМЕР_3 , серверів для збору інформації, розташованих за адресами ІР НОМЕР_2 та НОМЕР_3 , а також усю наявну інформацію відносно орендаторів серверів (договори, контактна інформація) включаючи способи оплати та платіжну інформацію (банківські рахунки, реквізити платіжних систем), IP-адреси з яких здійснювалась реєстрація та авторизація до адмін. панелей (серверів). Крім того надати всю наявну інформацію стосовно даних які збереглися у провайдеру відношенні до зазначених IP-адрес в тому числі NetFlow, HTTP, FTP лог файли та вразі налаштування пере направлення трафіку інформацію стосовно його маршруту (IP-адреси серверів).

Строк дії ухвали не може перевищувати одного місяця з дня її постановлення.

Ухвала оскарженню не підлягає.
Слідчий суддя: